Russiske malware mines bitcoins via botnet, sikkerhedsfirma advarer

En russisk porno site leverer malware, der bruger ofrenes computere til mine bitcoins, ifølge undersøgelser fra ThreatTrack Security.

Malware, der hedder "Fareit", har cirkuleret på Internet i mindst seks måneder og inficerer Windows-computere. Det er blevet ændret til at "minde" den virtuelle valuta, sagde Dodi Glenn, direktør for AV Labs hos ThreatTrack Security, som blev spundet fra GFI Software sidste måned.

Bitcoin er en virtuel valuta, der kan overføres gratis ved hjælp af peer til-peer-software. Nye bitcoins er skabt af minedrift eller bidrager computerkraft, der bruges til at verificere transaktioner, der indgår i en offentlig storbog kaldet blockchain.

[Yderligere læsning: Sådan fjernes malware fra din Windows-pc]

Nye blokke skabes om hvert tiende minut, og minearbejdere, der opretter en ny blok, belønnes med 25 bitcoins, den forudindstillede belønning, som Bitcoins systemets pseudonym skaber Satoshi Nakamoto sætter.

Fareit er generel familie af malware, der i dette tilfælde er blevet ændret at installere en bitcoin minedrift ansøgning kaldet "CG Miner." Et kig inde i den installerede softwarepakke viser en script kommentar skrevet på Cyrillic, ifølge ThreatTracks skrivning.

Hackerne bruger derefter offrets computer til at beregne dele af blockchain og derefter sende dataene til russiske domæner, siger Glenn. "Du er så en del af deres særlige ring," sagde han.

Bitcoins målrettet

Denne særlige variant af Fareit blev sendt til VirusTotal omkring januar, men der er anden skadelig software udviklet til mine bitcoins skabt for nylig som tre for uger siden sagde Glenn.

Mining bitcoins på kompromitterede computere er en mindre påtrængende måde at erhverve den virtuelle valuta end at stjæle mønterne fra folks computere, siger Glenn. Ofre må ikke engang mærke malware kører på deres computer, mens de, der tabte bitcoins helt sikkert ville.

Fareit blev plantet på en russisk porno site, sagde Glenn. Det leveres til en sårbar computer af Blackhole exploit kit, som angriber en persons computer og søger sårbarheder ved at besøge et websted. Fareit er også i stand til at stjæle information fra en computer samt gennemføre distribuerede deial-of-service-angreb (DDOS), fortæller Glenn.